Политика обработки персональных данных

1. Общие положения

1.1. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей сайта structura-systems.ru, от заказчиков и от их представителей.

1.3. Политика размещена в свободном доступе в сети Интернет во исполнение части 2 статьи 18.1 152-ФЗ.

2. Какие данные обрабатываются

2.1. При обращении через формы сайта: имя, наименование организации, адрес электронной почты либо номер телефона, а также содержание сообщения, которое субъект указал по своему усмотрению.

2.2. При заключении и исполнении договора: фамилия, имя, отчество и должность представителей заказчика, служебные контактные данные, реквизиты сторон.

2.3. Автоматически при посещении сайта: IP-адрес, сведения о браузере и операционной системе, дата и время обращения, адрес запрошенной страницы.

2.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

3. Данные в копиях информационных баз заказчика

3.1. При оказании услуг Оператор может получать копии информационных баз 1С заказчика, содержащие персональные данные работников и контрагентов заказчика.

3.2. В отношении таких данных заказчик выступает оператором, а Оператор — лицом, осуществляющим обработку по поручению оператора в соответствии с частью 3 статьи 6 152-ФЗ. Обработка ведётся исключительно в объёме и в целях, установленных поручением, оформляемым приложением к договору.

3.3. Копии информационных баз размещаются и хранятся исключительно на серверах, расположенных на территории Российской Федерации, что соответствует части 5 статьи 18 152-ФЗ.

3.4. Доступ к копиям предоставляется только лицам, включённым в именной перечень, являющийся приложением к поручению.

3.5. По истечении срока, установленного поручением, либо по требованию заказчика копия информационной базы уничтожается. Факт уничтожения подтверждается актом, передаваемым заказчику.

4. Цели обработки

4.1. Рассмотрение обращений и подготовка коммерческих предложений.

4.2. Заключение и исполнение договоров, ведение расчётов и бухгалтерского учёта.

4.3. Оказание услуг по доработке и сопровождению программных продуктов заказчика.

4.4. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

5. Правовые основания

5.1. Согласие субъекта персональных данных, выраженное путём отправки формы на сайте.

5.2. Договор, стороной которого является субъект персональных данных либо его работодатель.

5.3. Поручение оператора в случаях, предусмотренных разделом 3 настоящей Политики.

5.4. Требования законодательства Российской Федерации, в том числе налогового и бухгалтерского.

6. Порядок и сроки обработки

6.1. Обработка ведётся с использованием средств автоматизации и без их использования.

6.2. Оператор не осуществляет трансграничную передачу персональных данных.

6.3. Данные, полученные через формы сайта, хранятся не более трёх лет с даты последнего обращения, если иное не установлено законодательством.

6.4. Данные, обрабатываемые в связи с исполнением договора, хранятся в течение срока действия договора и пяти лет после его прекращения — в объёме, необходимом для соблюдения требований бухгалтерского и налогового учёта.

6.5. Копии информационных баз хранятся в срок, установленный поручением, и уничтожаются в порядке, предусмотренном пунктом 3.5.

7. Меры защиты

7.1. Назначено лицо, ответственное за организацию обработки персональных данных.

7.2. Применяются организационные и технические меры, предусмотренные статьёй 19 152-ФЗ, постановлением Правительства Российской Федерации от 01.11.2012 № 1119 и приказом ФСТЭК России от 18.02.2013 № 21.

7.3. Доступ к персональным данным разграничен, ведётся учёт лиц, допущенных к обработке.

7.4. Передача файлов, содержащих персональные данные, осуществляется по защищённым каналам с ограничением срока действия предоставленного доступа.

7.5. При передаче файла выгрузки информационной базы используется облачное хранилище «Яндекс Диск» (ООО «Яндекс», Российская Федерация), выступающее лицом, привлекаемым к обработке по поручению (состав документа — образец поручения на обработку). Серверы хранилища расположены на территории Российской Федерации. Файл удаляется из хранилища немедленно после переноса на сервер Оператора и проверки целостности; передача выполняется по защищённому соединению по ссылке ограниченного действия, выданной под конкретный файл.

8. Права субъекта персональных данных

8.1. Субъект вправе получить сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку.

8.2. Обращение направляется на адрес info@structura-systems.ru. Ответ предоставляется в срок, установленный законодательством.

8.3. Субъект вправе обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

9. Файлы cookie и веб-аналитика

9.1. Сайт использует технические файлы cookie, необходимые для его работы. Отказаться от них можно в настройках браузера; при этом отдельные функции сайта могут работать некорректно.

9.2. На страницах сайта установлен счётчик «Яндекс.Метрика» (ООО «ЯНДЕКС», Российская Федерация). Он собирает обезличенные сведения о посещении: страницы, источник перехода, тип устройства и браузера, действия на странице. Данные обрабатываются на серверах на территории Российской Федерации в соответствии с политикой конфиденциальности Яндекса.

9.3. Счётчик установлен только на общедоступных страницах сайта. В личном кабинете он не используется: там обрабатываются реквизиты организаций и содержание задач.

9.4. Отказаться от сбора статистики можно, отключив файлы cookie в браузере либо воспользовавшись блокировщиком Яндекс.Метрики.

10. Изменения Политики

10.1. Оператор вправе изменять настоящую Политику. Действующая редакция размещается по адресу structura-systems.ru/policy.html с указанием даты утверждения.